🚨Daily Cyber & IA | 600 000 cartes volées avec des agents IA + WordPress passe à l’exploitation

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

CYBERSÉCURITÉ

Agents IA / e-commerce — Une campagne financière documentée par Gambit et rapportée le 23 septembre a utilisé Strix, Cairn et Hermes pour automatiser reconnaissance, exploitation et post-exploitation. Au moins 27 organisations ont été compromises en cinq jours ; des skimmers ont été observés sur plus de 100 sites et plus de 600 000 cartes valides ont été volées. Priorité défense : intégrité des scripts de checkout, CSP et surveillance des changements CDN/cloud.

WordPress — CVE-2026-87902, CVSS 4.0 9,2. Évolution matérielle depuis hier : après les premières sondes du 22 septembre, des attaquants tentent désormais de déposer des fichiers pouvant exécuter des commandes. La faille est une inclusion de fichier local/path traversal sans authentification pouvant mener à une RCE sous certaines préconditions. WordPress 4.7.0 à 7.1.1 sont concernés. Correctifs disponibles : 7.1.2, 7.0.6, 6.9.9, 6.8.10 et backports jusqu’à 4.7.37.

RemControl — Group-IB a révélé le 23 septembre un nouveau trojan bancaire Android vendu en MaaS. Il est diffusé via malvertising et de fausses pages Google Play imitant TVTap, avec plus de 30 overlays bancaires visant notamment la France, l’Italie, l’Espagne, la Pologne, le Portugal, le Canada et le Moyen-Orient. Il abuse d’Accessibility pour overlays, keylogging et contrôle distant ; son dropper peut gêner le scan temps réel de Play Protect. Aucun patch : bloquer le sideloading et surveiller Accessibility.

ClickFix / third-party[.]com — Manifold Security a découvert qu’un domaine fréquemment utilisé comme placeholder dans des documentations, skills IA et guides MCP sert un faux contrôle Cloudflare aux visiteurs Windows. Aucun compromis causé par ces références n’est confirmé à ce stade. Remplacer les placeholders non réservés par les domaines d’exemple réservés par l’IANA.

INTELLIGENCE ARTIFICIELLE

Google lance Gemini 3.8 Flash TTS et Flash-Lite TTS : création de voix personnalisées, réplication de voix existantes et contrôle ligne par ligne du rythme, de l’émotion et des sons conversationnels. Disponibles dans Google AI Studio, Gemini API, Gemini Enterprise, Gemini Notebook et Google Vids.

Meta Connect 2026 — Meta annonce Muse dans ses lunettes IA, Ray-Ban Meta Audio et de nouvelles fonctions pour Ray-Ban Display. Les Display gagnent notamment navigation vélo/transports et de nouveaux usages ; les précommandes commencent en France avant une disponibilité annoncée le 13 octobre.

GÉOPOLITIQUE

Ukraine — OpenAI annonce qu’il donnera au gouvernement ukrainien accès à Daybreak avec le ministère de la Transformation numérique afin d’identifier des vulnérabilités et de développer/tester des correctifs plus rapidement pour les infrastructures civiles. Les résultats opérationnels restent à mesurer.

États-Unis–Chine — à l’occasion de la visite de Xi Jinping à Washington, plusieurs sénateurs relancent des textes portant sur les garde-fous IA, le suivi des puces et les restrictions/licences d’exportation de technologies avancées vers la Chine. Il s’agit encore de propositions : rien n’est adopté à ce stade.

PROJET GITHUB DU JOUR

Cisco AI Defense / Skill Scanner — scanner open source de skills d’agents IA qui cherche prompt injection, exfiltration et code malveillant via règles/YARA, AST/dataflow et LLM optionnel. Le dépôt dépasse 2 500 étoiles et reste actif. Public : équipes sécurité, développeurs d’agents et CI/CD. Limite documentée : aucun scan ne garantit qu’un skill est sûr ; revue humaine indispensable.

IMPACT POTENTIEL
L’automatisation offensive par agents réduit fortement le coût des attaques, tandis que WordPress et Android restent des surfaces massives. Côté IA, voix et wearables progressent pendant que cyberdéfense et semi-conducteurs deviennent des leviers géopolitiques.

PATCH / REMEDIATION
WordPress : mise à jour immédiate vers la version corrigée de sa branche. RemControl : aucun patch, interdire les APK non approuvés et auditer Accessibility. ClickFix : remplacer les placeholders non réservés et sensibiliser au faux CAPTCHA. E-commerce : contrôler l’intégrité des scripts et les changements sur CDN, stockage cloud et workloads.

SOURCES VÉRIFIÉES — liens directs fournis sous ce bloc : WordPress.org, Patchstack, BleepingComputer, Group-IB, Manifold Security, Google, Meta, OpenAI, Sénat américain, Cisco AI Defense GitHub.

#Cybersecurite #IA #WordPress #Android #RemControl #ClickFix #Gemini #MetaAI #Geopolitique #GitHub

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗